困擾了一年了，面對這樣的掃站大家有沒有什么好的辦法

鴻茂傳媒

只能增加防火墻進行攔截。

ink

白天也懂夜的黑 發表于 2024-9-26 13:52
弱弱的問一下：非Discuz! 程序搭建的網站為何不會出現此類情況？？？

我有幾個網站，只用Discuz! 程序搭 ...

說的沒錯，其他程序搭建的論壇，動態空鏈或者不存在的動態鏈接，直接返回的是404，但discuz就不一定。

discuz目前對靜態的空鏈返回的都是404.

天外飄仙

白天也懂夜的黑 發表于 2024-9-26 13:52
弱弱的問一下：非Discuz! 程序搭建的網站為何不會出現此類情況？？？

我有幾個網站，只用Discuz! 程序搭 ...

其他程序網站 一樣會被掃的……僅僅是url形式不一樣而已

付興森

ink 發表于 2024-9-26 00:45
似乎是在用窮舉法不斷改變hash值去嘗試回帖或者發帖。類似于用戶名的撞庫。 ...

我增加了手機號短信驗證，并沒有多少帖子

白天也懂夜的黑

付興森 發表于 2024-9-26 15:23
我增加了手機號短信驗證，并沒有多少帖子

那些空鏈接，不用登錄就可以掃的。

ink

付興森 發表于 2024-9-26 15:23
我增加了手機號短信驗證，并沒有多少帖子

15樓說的沒錯，不用登錄的，不需要任何驗證，就是掃，各種hash排列組合…………

Discuz有償服務

ink 發表于 2024-9-26 15:58
15樓說的沒錯，不用登錄的，不需要任何驗證，就是掃，各種hash排列組合………… ...

你的鏈接是預覽主題的鏈接，也就是你網站開了允許子啊帖子列表直接預覽主題內容，人家應該是對你列表頁遍歷掃描。和hash無關，不同用戶訪問hash就會不同，都是和訪問者對應的

ink

Discuz有償服務 發表于 2024-9-26 16:46
你的鏈接是預覽主題的鏈接，也就是你網站開了允許子啊帖子列表直接預覽主題內容，人家應該是對你列表頁遍 ...

謝謝指點，我看了一下，雖然WAF內已經阻止了我說的那些字段鏈接，但預覽依舊可以預覽，


然后我去防火墻內看了，的確攔截了我設置好的包含指定鏈接的頁面，部分如下：

/forum.php?action=reply&mod=post&repquote=3300895
/forum.php?action=postreview&do=against&hash=68a888ce&mod=misc&pid=20472671

/forum.php?action=postreview&do=against&hash=5f1ed90e&mod=misc&pid=1173458
/forum.php?action=postreview&do=against&hash=46975f65&mod=misc&pid=929941
/forum.php?action=postreview&do=against&hash=21b10519&mod=misc&pid=2732097
/forum.php?action=reply&extra=page=12&fid=158&mod=post&page=1&repquote=8382878&tid=3570224


所以，請教一下，這類鏈接確認是預覽有關的？謝謝。

諸如此類的鏈接現在每天有幾十萬條。

Discuz有償服務

ink 發表于 2024-9-26 21:04
謝謝指點，我看了一下，雖然WAF內已經阻止了我說的那些字段鏈接，但預覽依舊可以預覽，

自己后臺關閉預覽功能觀察，域名鏈接能被打開，說明你的規則不對或者你自己IP在白名單，應該匹配 forum.php?action=postreview 開頭的所有鏈接，

ink

Discuz有償服務 發表于 2024-9-27 02:29
自己后臺關閉預覽功能觀察，域名鏈接能被打開，說明你的規則不對或者你自己IP在白名單，應該匹配 forum.p ...

好的，非常感謝，我來關了預覽功能，看看是否能消停點，再次感謝